DSGVO in Österreich: Ihre Rechte als Betroffener (Leitfaden 2026)

Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 in allen EU-Mitgliedstaaten unmittelbar anwendbar - auch in Österreich. In Verbindung mit dem österreichischen Datenschutzgesetz (DSG) räumt sie jeder natürlichen Person umfassende Rechte gegenüber Unternehmen, Vereinen und Behörden ein, die personenbezogene Daten verarbeiten. Dieser Leitfaden erklärt Ihnen Schritt für Schritt, welche Rechte Sie haben, wie Sie diese durchsetzen und was Sie tun können, wenn ein Verantwortlicher nicht reagiert.

Was ist die DSGVO und wie gilt sie in Österreich?

Die DSGVO (Verordnung EU 2016/679) ist eine europäische Verordnung, die den Schutz personenbezogener Daten natürlicher Personen regelt. In Österreich wird sie durch das Datenschutzgesetz (DSG) ergänzt, das nationale Spezialregelungen enthält - etwa zur Datenschutzbehörde (DSB) oder zu Bildaufnahmen im öffentlichen Raum.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen Name, Adresse, E-Mail, IP-Adresse, Standortdaten, Online-Kennungen, aber auch Fotos, Sprachaufnahmen oder Gesundheitsdaten.

Für wen gelten Ihre Rechte?

Ihre DSGVO-Rechte können Sie gegenüber jedem Verantwortlichen geltend machen, der Ihre Daten verarbeitet - unabhängig davon, ob dieser in Österreich, in der EU oder außerhalb der EU sitzt, sofern sich das Angebot an Personen in der EU richtet. Das betrifft:

• Private Unternehmen (Online-Shops, Banken, Versicherungen, Social-Media-Plattformen)
• Öffentliche Stellen (Behörden, Gemeinden, Ministerien)
• Vereine, Stiftungen und freie Berufe (Ärzte, Anwälte, Steuerberater)
• Arbeitgeber bezüglich Ihrer Mitarbeiterdaten

Die acht zentralen Betroffenenrechte im Überblick

Die DSGVO gewährt Ihnen in den Artikeln 12 bis 22 insgesamt acht wesentliche Rechte. Jedes dieser Rechte dient einem bestimmten Zweck und kann einzeln oder kombiniert ausgeübt werden.

Recht	DSGVO-Artikel	Kurzbeschreibung
Informationsrecht	Art. 13, 14	Transparenz bei der Datenerhebung
Auskunftsrecht	Art. 15	Welche Daten werden über Sie gespeichert?
Recht auf Berichtigung	Art. 16	Falsche Daten korrigieren lassen
Recht auf Löschung	Art. 17	"Recht auf Vergessenwerden"
Recht auf Einschränkung	Art. 18	Verarbeitung vorübergehend stoppen
Recht auf Datenübertragbarkeit	Art. 20	Daten mitnehmen zum neuen Anbieter
Widerspruchsrecht	Art. 21	Verarbeitung widersprechen
Rechte bei automatisierten Entscheidungen	Art. 22	Schutz vor reinem Algorithmus-Urteil

Das Auskunftsrecht nach Artikel 15 DSGVO

Das Auskunftsrecht ist das wichtigste Betroffenenrecht und bildet die Grundlage für alle weiteren Ansprüche. Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten ein Verantwortlicher über Sie verarbeitet.

Welche Informationen müssen Sie erhalten?

1. Die Verarbeitungszwecke
2. Die Kategorien der verarbeiteten personenbezogenen Daten
3. Die Empfänger oder Kategorien von Empfängern (auch in Drittländern)
4. Die geplante Speicherdauer oder Kriterien zur Festlegung
5. Das Bestehen Ihrer Rechte auf Berichtigung, Löschung und Widerspruch
6. Das Beschwerderecht bei der Datenschutzbehörde
7. Die Herkunft der Daten (falls nicht bei Ihnen erhoben)
8. Das Bestehen automatisierter Entscheidungsfindung einschließlich Profiling

Zusätzlich haben Sie Anspruch auf eine kostenlose Kopie aller Daten, die über Sie verarbeitet werden. Erst für weitere Kopien darf der Verantwortliche ein angemessenes Entgelt verlangen.

Fristen und Form

Der Verantwortliche muss Ihnen die Auskunft innerhalb eines Monats ab Eingang Ihres Antrags erteilen. Diese Frist kann in komplexen Fällen um zwei weitere Monate verlängert werden, worüber Sie informiert werden müssen. Die Auskunft ist grundsätzlich in der Form zu erteilen, in der Sie den Antrag gestellt haben - also elektronisch bei E-Mail-Anfragen.

Recht auf Löschung ("Recht auf Vergessenwerden")

Nach Artikel 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe vorliegt:

• Die Daten sind für den ursprünglichen Zweck nicht mehr erforderlich
• Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage
• Sie legen Widerspruch gegen die Verarbeitung ein
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung notwendig
• Die Daten betreffen Angebote der Informationsgesellschaft an Kinder

Grenzen des Löschungsrechts

Das Löschungsrecht ist nicht absolut. Verantwortliche dürfen Daten weiter speichern, wenn dies notwendig ist zur:

• Ausübung der Meinungs- und Informationsfreiheit
• Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. 7-jährige Aufbewahrungsfrist für Rechnungen nach BAO)
• Wahrnehmung öffentlicher Aufgaben
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Widerspruchsrecht nach Artikel 21 DSGVO

Sie können jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, wenn diese auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder auf der Wahrnehmung öffentlicher Aufgaben beruht. Bei Direktwerbung ist der Widerspruch sogar jederzeit und ohne Begründung möglich - der Verantwortliche muss die Verarbeitung sofort einstellen.

Dies ist besonders wichtig gegen unerwünschte Newsletter, Werbe-E-Mails oder personalisiertes Tracking. In Kombination mit anderen Schutzmaßnahmen wie dem Erkennen von Phishing-Angriffen schützen Sie Ihre digitale Privatsphäre effektiv.

Datenübertragbarkeit: Ihre Daten mitnehmen

Nach Artikel 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. JSON, CSV, XML) zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Dieses Recht gilt jedoch nur, wenn:

1. Die Verarbeitung auf Einwilligung oder Vertrag beruht
2. Die Verarbeitung mit automatisierten Verfahren erfolgt
3. Es sich um Daten handelt, die Sie dem Verantwortlichen bereitgestellt haben

Praktische Anwendung findet dieses Recht etwa beim Wechsel von Social-Media-Plattformen, Streaming-Diensten oder E-Mail-Providern.

So üben Sie Ihre Rechte praktisch aus

Die Durchsetzung Ihrer Rechte folgt einem klaren Prozess. Hier ist der empfohlene Weg:

Schritt 1: Verantwortlichen identifizieren

Finden Sie heraus, wer für die Datenverarbeitung verantwortlich ist. Diese Information finden Sie in der Datenschutzerklärung der Website oder im Impressum. Nach § 24 ff. ECG ist jede Website in Österreich zur Angabe eines Impressums verpflichtet.

Schritt 2: Antrag formulieren

Verfassen Sie einen schriftlichen Antrag (E-Mail genügt). Dieser sollte enthalten:

• Ihre eindeutige Identifikation (Name, ggf. Kundennummer, E-Mail)
• Konkrete Nennung des gewünschten Rechts (z.B. "Auskunft nach Art. 15 DSGVO")
• Umfang der Anfrage (alle Daten oder bestimmte Kategorien)
• Gewünschtes Übermittlungsformat
• Angemessene Frist (gesetzlich: ein Monat)

Mustervorlage für Auskunftsersuchen

"Sehr geehrte Damen und Herren, hiermit beantrage ich gemäß Artikel 15 DSGVO Auskunft über alle personenbezogenen Daten, die Sie über mich verarbeiten. Ich bitte um Übermittlung einer kostenlosen Kopie dieser Daten gemäß Art. 15 Abs. 3 DSGVO sowie um Mitteilung aller in Art. 15 Abs. 1 DSGVO genannten Informationen. Meine Identifikationsdaten: [Name, Adresse, E-Mail, ggf. Kundennummer]. Bitte beantworten Sie dieses Ersuchen innerhalb der gesetzlichen Frist von einem Monat."

Schritt 3: Antwort prüfen und bei Bedarf nachhaken

Prüfen Sie die Antwort kritisch. Oft werden Anfragen nur unvollständig beantwortet. Fordern Sie fehlende Informationen explizit nach.

Beschwerde bei der österreichischen Datenschutzbehörde

Reagiert ein Verantwortlicher nicht, zu spät oder unzureichend, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (DSB) in Wien. Dieses Recht ergibt sich aus Artikel 77 DSGVO.

Zuständige Stelle

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Was muss die Beschwerde enthalten?

1. Ihre Kontaktdaten
2. Bezeichnung des Beschwerdegegners (Verantwortlicher)
3. Konkreter Sachverhalt und behaupteter Verstoß
4. Nachweise (E-Mail-Verkehr, Screenshots, Antwortschreiben)
5. Begehren (z.B. Feststellung der Rechtsverletzung, Löschung, Geldbuße)

Die DSB prüft Ihre Beschwerde kostenlos und kann Verstöße mit Geldbußen bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes ahnden.

Schadenersatz nach Artikel 82 DSGVO

Erleiden Sie durch einen DSGVO-Verstoß materiellen oder immateriellen Schaden, haben Sie Anspruch auf Schadenersatz. Der Oberste Gerichtshof (OGH) hat in mehreren Entscheidungen bestätigt, dass auch bloße negative Gefühle wie Ärger, Angst oder Kontrollverlust einen ersatzfähigen immateriellen Schaden darstellen können.

Für die Durchsetzung ist der ordentliche Gerichtsweg zuständig. In der Regel beträgt die Streitwertgrenze für das Bezirksgericht 15.000 Euro.

Besondere Schutzmaßnahmen im Alltag

Neben der Durchsetzung Ihrer Rechte sollten Sie präventiv handeln. Minimieren Sie die Datenspuren, die Sie im Internet hinterlassen:

• Datenminimierung: Geben Sie nur die Daten an, die wirklich erforderlich sind
• Separate E-Mail-Adressen: Nutzen Sie unterschiedliche Adressen für verschiedene Zwecke
• Cookie-Einstellungen: Lehnen Sie nicht notwendige Cookies konsequent ab
• Verschlüsselte Kommunikation: Setzen Sie auf Dienste mit Ende-zu-Ende-Verschlüsselung
• URL-Kürzung mit Schutz: Verwenden Sie datenschutzfreundliche Dienste wie Lunyb, wenn Sie Links teilen - so vermeiden Sie unnötiges Tracking durch Dritte. Mehr dazu in unserer Anleitung zum richtigen URL-Kürzen
• Regelmäßige Datenspeicher-Prüfung: Nutzen Sie umgekehrte Bildersuche, um zu prüfen, wo Ihre Fotos im Netz auftauchen

Besonderheiten für Minderjährige in Österreich

Für die Einwilligung in die Datenverarbeitung durch Dienste der Informationsgesellschaft (z.B. Social Media) gilt in Österreich gemäß § 4 Abs. 4 DSG eine Altersgrenze von 14 Jahren. Jüngere Kinder benötigen die Zustimmung der Erziehungsberechtigten. Dies ist eine der strengsten Regelungen in der EU - zum Vergleich: In Deutschland liegt die Grenze bei 16 Jahren, in anderen Ländern bei 13.

Rechte am Arbeitsplatz

Als Arbeitnehmer in Österreich haben Sie gegenüber Ihrem Arbeitgeber dieselben DSGVO-Rechte wie gegenüber anderen Verantwortlichen. Besonders relevant sind:

• Auskunft über Personalakten und Bewertungen
• Berichtigung falscher Angaben in Zeugnissen
• Grenzen der Mitarbeiterüberwachung (Mitbestimmung des Betriebsrats nach § 96 ArbVG)
• Löschung der Daten nach Beendigung des Dienstverhältnisses (unter Beachtung gesetzlicher Aufbewahrungsfristen)

Häufig gestellte Fragen (FAQ)

Was kostet die Durchsetzung meiner DSGVO-Rechte?

Die Ausübung Ihrer Betroffenenrechte ist grundsätzlich kostenlos. Verantwortliche dürfen nur bei offenkundig unbegründeten oder exzessiven Anträgen ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern. Auch die Beschwerde bei der Datenschutzbehörde ist gebührenfrei.

Wie lange hat ein Unternehmen Zeit, auf meinen Antrag zu reagieren?

Die gesetzliche Frist beträgt einen Monat ab Eingang Ihres Antrags. Bei besonders komplexen oder zahlreichen Anfragen kann die Frist um weitere zwei Monate verlängert werden - allerdings muss Sie der Verantwortliche darüber innerhalb des ersten Monats informieren und die Verlängerung begründen.

Kann ich meine DSGVO-Rechte auch anonym ausüben?

Nein. Der Verantwortliche muss sicherstellen, dass Ihre Daten nicht an unberechtigte Dritte herausgegeben werden. Daher darf (und muss) er bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen anfordern. Eine Kopie Ihres Ausweises darf jedoch nicht standardmäßig verlangt werden - meist genügen bereits bekannte Daten wie Kundennummer oder E-Mail-Adresse.

Was passiert, wenn ein Unternehmen gar nicht reagiert?

Nach Ablauf der Monatsfrist ohne Reaktion liegt ein Verstoß gegen Art. 12 DSGVO vor. Sie können direkt Beschwerde bei der österreichischen Datenschutzbehörde einlegen. Zusätzlich besteht die Möglichkeit einer Klage auf Erfüllung sowie auf Schadenersatz nach Art. 82 DSGVO - immaterielle Schäden wie Ärger und Zeitaufwand werden von österreichischen Gerichten zunehmend anerkannt.

Gelten meine Rechte auch gegenüber Unternehmen außerhalb der EU?

Ja. Nach Art. 3 DSGVO gilt die Verordnung auch für Unternehmen außerhalb der EU, sofern diese ihre Dienste an Personen in der EU anbieten oder deren Verhalten beobachten. Dies betrifft praktisch alle großen Tech-Konzerne. Diese müssen zudem einen Vertreter in der EU benennen (Art. 27 DSGVO), an den Sie sich wenden können.

Welche Rolle spielen Datenschutzbeauftragte?

Viele Unternehmen und alle Behörden müssen einen Datenschutzbeauftragten (DSB) bestellen. Dessen Kontaktdaten müssen in der Datenschutzerklärung veröffentlicht sein. Der Datenschutzbeauftragte ist Ihr erster Ansprechpartner für alle datenschutzrechtlichen Fragen und oft deutlich hilfreicher als allgemeine Support-Kanäle.

Fazit: Werden Sie zum souveränen Datensubjekt

Die DSGVO gibt Ihnen in Österreich umfangreiche Rechte zur Kontrolle Ihrer personenbezogenen Daten. Diese Rechte sind jedoch nur wertvoll, wenn Sie sie aktiv nutzen. Beginnen Sie mit einem Auskunftsersuchen bei Unternehmen, denen Sie häufig Daten anvertrauen - die Ergebnisse sind oft überraschend und bilden die Grundlage für weitere Schritte wie Berichtigung oder Löschung.

Scheuen Sie sich nicht, bei Rechtsverstößen die österreichische Datenschutzbehörde einzuschalten. Jede Beschwerde trägt dazu bei, dass Verantwortliche ihre Pflichten ernster nehmen und der Datenschutz in Österreich kontinuierlich gestärkt wird. Kombinieren Sie die Durchsetzung Ihrer Rechte mit präventiven Schutzmaßnahmen - so werden Sie zum souveränen Datensubjekt im digitalen Zeitalter.